Lefinnois.net

Vérifier rapidement la vulnérabilité de sa clef SSH Debian

Lefinnois — Sat, 07 Jun 2008 11:46:12 +0000

Comme vous le savez sans doute une faille majeure a été trouvée dans l'implémentation SSL présente dans les distribution Debian et dérivée. Cette faille est présente dans les distributions depuis environ deux ans et concerne le générateur de nombres pseudo-aléatoire (PRNG), réduisant ainsi l'espace de clef de manière catastrophique. (more...)

Changement de disque LVM2 + Crypto et migration des données

Lefinnois — Fri, 23 May 2008 18:29:14 +0000

Oh ! Le beau titre. Le disque dur de mon beau x31 montrait des faibles depuis quelques temps déjà. Le démon smartd m'informait régulièrement qu'un secteur défectueux avait été trouvé. On le sait tous, ça commence par un secteur et un beau jour on fini par perdre tout le disque. Il fallait réagir. Mais le disque est chiffré avec LUKS et LVM2. Comment migrer tout cela ? Procédure pas-à-pas...

(more...)

Remplacer le bip/beep (bell) système

Lefinnois — Thu, 01 May 2008 06:25:01 +0000

Bip, bip, bip... «C'était mon PC ?», «Non, c'est moi» , «Ah zut !». Un grand classique du bureau où plusieurs machines fonctionnent et signalent toutes sortes de choses avec le ridicule haut-parleur connecté à la carte mère. Comment intercepter ce signal et jouer un son sur le périphérique audio en lieu et place quand le pilote ALSA ne supporte PC Speaker ? La réponse c'est xbelld !

(more...)

Problèmes et corrections de la RTC DS1302 sur carte ACME Fox

Lefinnois — Sat, 19 Apr 2008 10:15:45 +0000

Dans un précédent billet j'ai détaillé la mise en oeuvre d'une RTC à base de DS1302 pour la carte ACME Fox. Constatant une dérive d'horloge assez importante, j'ai décidé de revoir la chose. Un quartz c'est fragile et il y a un petit problème dans le code du support DS1302 dans le noyau... (more...)

OpenSSH 5.0 chrooté (façon gruik)

Lefinnois — Sat, 05 Apr 2008 09:06:25 +0000

OpenSSH 5.0 vient d'être mis à disposition et intègre (mais ce n'est pas une nouveauté cette version) la directive ChrootDirectory permettant de chrooter dans un répertoire après la connexion. Cette fonctionnalité est principalement utilisée pour du SFTP mais on peu parfaitement configurer l'ensemble pour les logins SSH.

Méthode goret/vite'fait...
(more...)

De SMBFS à CIFS dans /etc/fstab

Lefinnois — Fri, 04 Apr 2008 21:31:34 +0000

Ayant accès depuis peu à un NAS LaCie/Intel SS4000E, j'ai rencontré quelque problèmes lors de transfères de données volumineux via SMB. En effet, il semblerait que, pour une raison que je n'ai sincèrement pas cherché à connaître, des problèmes de connexion apparaissent lorsque beaucoup de données transitent entre le NAS et le disque local :

smb_add_request: request [f65480c0, mid=24160] timed out!
smb_add_request: request [f6548ec0, mid=24161] timed out!
smb_add_request: request [f6548ec0, mid=24162] timed out!
smb_add_request: request [f6548ec0, mid=24163] timed out!
smb_add_request: request [f6548ec0, mid=24164] timed out!

Pas terrible. Le pire c'est qu'un pitoyable Win98 ne posait absolument pas de problème. Copie d'un répertoire volumineux du poste 98 sur le NAS, pas de problème. Copie du NAS vers la box GNU/Linux, boum, timeout. Le montage se faisait avec une ligne dans fstab type :

//serveurNAS/PART  /home/denis/NAS/LM   smbfs  user,noauto,rw,username=user,password=pass 0 0

Solution, monter le partage en CIFS et non en SMBFS :

192.168.10.2:/PART  /home/denis/NAS/LM  cifs  user,noauto,rw,username=user,password=pass,gid=1000,uid=1000 0 0

Tadaaaaa. Plus de problème !

Comme j'ai cherché un peu sur le Web pour trouver les bons paramètres pour fstab, je share...

Samsung YP-K3 en mode disque dur UMS (USB Mass Storage)

Lefinnois — Tue, 01 Apr 2008 22:37:35 +0000

Je vais le dire comme je le pense, le support du protocole MTP pour les lecteurs MP3 est une véritable bouse sous GNU/Linux. Applications multimédia, FUSE/MTPFS, etc... sux ! Pour moi, clairement, un bon balladeur MP3 c'est Mass Storage ou c'est pas. Et quand c'est pas... c'est quand même ! Comment passer un Samsung YP-K3 en mode Mass Storage (UMS) sans l'ombre d'un Windows ? Simple... suivez le guide... (more...)

ACME FOX, Webcam OV511 et time-lapse vidéo

Lefinnois — Tue, 01 Apr 2008 19:56:59 +0000

Dans un billet précédent, je parlais de l'intégration de code dans le SDK de la carte ACME Fox 4/16. Ce code est en grande partie tiré du programme vidcat (w3cam) permettant de récupérer une image PPM depuis une caméra supportée par l'API V4L (Video for Linux). Le premier essai d'utilisation de ce code est la récupération d'image toutes les 3 minutes pour composer une vidéo.

(more...)

Intégration de code dans le SDK ACME FOX

Lefinnois — Sun, 30 Mar 2008 20:39:27 +0000

Toujours dans la série «je joue avec ma carte FOX» voici l'intégration d'un petit code dans le SDK. En d'autres termes, plutôt de de compiler les sources de mon outil, j'ai voulu l'intégrer proprement dans l'interface de configuration du SDK.

Procédure à suivre... (more...)

Ma carte ACME Fox Classic à l’heure

Lefinnois — Sat, 22 Mar 2008 14:43:32 +0000

Cela faisait longtemps que je devais le faire mais je n'avais jamais prit le temps. Voilà chose faite, ma "vieille" carte ACME Fox Classic (par opposition aux nouvelle carte LX 4/16, 8/16 ou 8/32) dispose maintenant d'une RTC (Real Time Clock).

(more...)